Olá,
O bug realmente existe; ele está sendo consertado e logo haverá
uma correção.
Os desenvolvedores do Mozilla reconhecem que é uma
vulnerabilidade, em todas as plataformas; entretanto parece estar
relacionado a Javascript - mas afeta o Mozilla sim.
Há uma página de teste no site da Secunia que demonstra a
vulnerabilidade. Esta página é citada nos comentários do bug
273699 no bugzilla.mozilla.org.
Para referências, o bug em questão é o 273699. Outro bug
relacionado que quando consertado, também fixará este é o 103638.
A página de testes da Secunia é:
http://secunia.com/multiple_browsers_window_injection_vulnerability_test/
É interessante fazer o teste e ver que de fato existe o problema.
[]s,
--
Mario O.de Menezes, Ph.D. "Many are the plans in a man's heart, but
LinuxUser: #24626 is the Lord's purpose that prevails" Pv 19.21
http://www.ipen.br/~mario
